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(54) Energieversorgungseinrichtung fur bordnetzgestutzte, sicherheitsrelevante 
Systemkomponenten von Fahrzeugen 



(57) Eine Energieversorgungseinrichtung (1) ver- 
sorgt bordnetzgestutzte. sicherheitsrelevante System- 
komponenten von Fahrzeugen, insbesondere die 
Bremskomponenten (2, 3. 4, 5) elektromechanischer 
Bremssysteme in Kraftfahrzeugen mit Energie. Sie wei- 
se eine Hauptenergieeinspeisung (6), die schaltbar(13, 
19, 20, 23, 29, 30) mit alien Systemkomponenten (2, 3, 
4, 5) verbunden ist. Fernersind mindestens zwei Nebe- 



nenergieeinspeisungen (7, 8) vorgesehen, die vonein- 
ander und zur Hauptenergieeinspeisung (6) unabhan- 
gig sind, wobei jede Systemkomponente (2, 3, 4, 5) mit 
genau einer Nebenenergieeinspeisung (7, 8) schaltbar 
(22, 19, 20, 40, 29, 30) verbunden ist. Eine derartige 
Energieversorgungseinrichtung (1 ) weist eine hohe To- 
leranz gegenuber auftretenden elektrischen Fehlern 
auf. 
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Beschreibung 

[0001] Die Erfindung betrifft eine Energieversor- 
gungseinrichtung fur bordnetzgestutzte, sicherheitsre- 
levante Systemkornponenten von Fahrzeugen, insbe- 
sondere fur Brernskomponenten elektromechanischer 
Bremssysteme in Kraftfahrzeugen. 
[0002] Die Funktion und Einbauart unterliegen sicher- 
heitsrelevanten Systemkornponenten von Fahrzeugen 
unterschiedlichen Ausfallkriterien. Komponenten von 
eiektromechanischen Bremssystemen sind beispiels- 
weise besonders sicherheitskritische Bauteile und wer- 
den daher in ihreh sicherheitstechnischen Anforderun- 
gen sehr hoch eingestuft. Einige davon sind der Klasse 
der sogenannten "Fail-Operational-Systeme" zuzuord- 
nen, die auch beirn Auftreten einer definierten Anzahl 
von Fehlern noch korrekt funktionieren miissen. 
[0003] Bel vielen sicherheitsrelevanten Systemkorn- 
ponenten von Fahrzeugen und gerade bei Sicherheits- 
betrachtungen im Zusammenhang mit einem eiektro- 
mechanischen Bremssystem spielt dessen Energiever- 
sorgung eine zentrale Rolle. Ein Ausfall der Energiever- 
sorgung wtirde zu einem vollstandigen Ausfall des 
Bremssy stems fiihren, was naturlich nicht akzeptabel 
ist. Daher sind geeignete MaBnahmen vorzusehen, die 
Energieversorgung von sicherheitsrelevanten System- 
kornponenten entsprechend ausfallsicher zu machen. 
[0004] Es ist daher die Aufgabe der vorliegenden Er- 
findung, eine Energieversorgungseinrichtung der ein- 
gangs genannten Art derart weiterzubilden, dass sie 
auch nach Auftreten bestimmter Kombinationen von 
Fehlern nicht komplett ausfallt. 

[0005] Diese Aufgabe wird erfindungsgemaB gelost 
durch: 

a) eine Hauptenergieeinspeisung, dieschaltbar mit 
alien Systemkornponenten verbunden ist; 

b) mindestens zwei Nebenenergieeinspeisungen, 
die voneinander und zur Hauptenergieeinspeisung 
unabhangig sind, wobei jede Systemkomponente 
mit genau einer Nebenenergieeinspeisung schalt- 
bar verbunden ist. 

[0006] Eine solche Energieversorgungseinrichtung 
toleriert den Ausfall einer Energieeinspeisung, wobei al- 
le Systemkornponenten betreibbar bieiben. Fallen zwei 
Energieeinspeisungen aus, wird immer noch zumindest 
ein Teil der Systemkornponenten mit Energie versorgt, 
so dass ein Totalausfall verhindert ist. 
[0007] Eine bevorzugte Ausfuhrungsform weist min- 
destens zwei Versorgungsknoten auf, die speiseseitig 
schaltbar mit der Hauptenergieeinspeisung und genau 
einer Nebenenergieeinspeisung verbunden sind, wobei 
jede Systemkomponente schaltbar mit genau einem 
Versorgungsknoten verbunden ist. Eine derartige Ener- 
gieversorgungseinrichtung lasst sich mit relativ wenigen 
Schaltern realisieren, wobei dennoch eine hohe Fehler- 
toleranz erhalten bleibt. Dadurch, dass die Versor- 



gungsknoten sowohl speise- als auch komponentensei- 
tig schaltbar sind, lassen sich die entsprechenden Bau- 
elemente der Energieversorgungseinrichtung im Feh- 
lerfall vom Versorgungsknoten abkoppeln, so dass ein 
5 Fehler sich uber den Versorgungsknoten nicht noch auf 
weitere Bauelemente auswirkt. 

[0008] Jedem Versorgungsknoten konnen genau 
zwei Systemkornponenten zugeordnet sein. Eine derar- 
tige paarweise Zuordnung stellt einen guten Kompro- 
10 miss hinsichtlich der Anzahl der benotigten Energieein- 
speisungen mit zugehorigen Schaltelementen einer- 
seits und der hierdurch erzielten Fehlertoleranz ande- 
rerseits dar. 

[0009] Die Versorgungsknoten und die ihnen zuge- 
15 ordneten speiseseitigen und komponentenseitigen 
Schalter konnen in gegeneinander abgedichteten Sy- 
stemabschnitten untergebracht sein. Hierdurch wird 
verhindert, dass sich ein Fehler, der zum Ausfall eines 
Systemabschnitts fiihrt, auf den anderen Systemab- 
20 schnittfortpflanzen kann. Ein Beispiel fur einen derarti- 
gen Fehler ist das Eindringen einer leitenden Flussigkeit 
in die Energieversorgungseinrichtung. 
[0010] Die Systemabschnitte konnen als Hohlraume 
in einem Korper aus elektrisch isolierendem Material 
25 ausgebildet sein. In diesem Fall ist mit einem einfachen 
Aufbau eine sichere Abdichtung der Systemabschnitte 
gegeneinander gewahrleistet. 

[0011] Ein Massepotential der Energieversorgungs- 
einrichtung kann vom Innern der Systemabschnitte ge- 

30 trennt gefuhrt sein. Dies schlieBt Fehler des Typs "Kurz- 
schluss in einem Systemabschnitt" sicher aus. 
[0012] Die Masseieitungen konnen mit dem Korper 
aus elektrisch isolierendem Material vergossen sein. 
Dies stellt eine besonders einf ache Art derTrennung der 

35 Masseieitungen von den Energieversorgungsleitungen 
der Energieversorgungseinrichtung dar. 
[0013] Die elektrischen Versorgungsleitungen kon- 
nen zumindest abschnittsweise eine isolierende Be- 
schichtung aufweisen. Hierdurch wird die Gefahr eines 

40 Kurzschlusses verringert. Alternativ oder zusatzlich 
konnen, eine entsprechende Ausfuhrung der Energie- 
versorgungseinrichtung mit einem Korper aus elektrisch 
isolierendem Material vorausgesetzt, die elektrischen 
Versorgungsleitungen zumindest abschnittsweise mit 

45 dem Korper vergossen sein. 

[0014] SchlieBlich konnen uber Abgriffe an der Ener- 
gieversorgungseinrichtung weitere elektronische Kom- 
ponenten des Bremssystems und der Energieversor- 
gungseinrichtung selbst mit Energie versorgt werden. 

50 Dabei erfolgt ein Anschluss der Abgriffe an Positionen 
auBerhalb der Versorgungsknoten in einer solchen Wei- 
se, dass die Abgriffe uber die Schalter der Energiever- 
sorgungseinrichtung im Fehlerfalle abschaltbar sind. 
[0015] Ein Ausfiihrungsbeispiel der Erfindung wird 

55 nachfolgend anhand derZeichnungen erlautert. Die ein- 
zige Figurzeigt eine erfindungsgemaBe Energieversor- 
gungseinrichtung. 

[0016] Die in derZeichnung insgesamt mit dem Be- 
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zugszeichen 1 bezeichnete Energieversorgungs in- 
richtung versorgt vier Bremskomponenten 2, 3, 4, 5 ei- 
nes nicht naher dargesteitten elektromechanischen 
Bremssystems in einem Kraftfahrzeug. Bei den Brems- 
komponenten kann es sich beispielsweise urn die Stell- 
motoren fur die Betatigung der Bremsbacken handeln. 
[0017] Zur Energieversorgung der Bremskomponen- 
ten 2, 3 ? 4, 5 dienen eine Hauptenergieeinspeisung 6 
und zwei Nebenenergieeinspeisungen 7, 8. Die Nebe- 
nenergieeinspeisungen 7, 8 sind voneinander und zur 
Hauptenergieeinspeisung 6 unabhangig, so dass eine 
geforderte Zweitfederfestigkeit der Energieversor- 
gungseinrichtung 1 gewahrleistet ist. Eine mdgliche 
Auslegung der Energieeinspeisungen 6, 7, 8 ist zum 
Beispiel diejenige, die Hauptenergieeinspeisung 6 als 
Bordnetz-Einspeisung vorzusehen und die Nebenener- 
gieeinspeisungen 7, 8 als zwei unabhangige Sicher- 
heitsbatterie-Einspeisungen auszufiihren. 
[0018] Von einer in der Zeichnung nicht dargestellten 
Hauptenergiequelle kommend, teilt sich eine Hauptzu- 
fuhrleitung 9 an einem Verteilerknoten 10 auf in eine er- 
ste Hauptspeiseleitung 11 und in eine zweite Hauptspei- 
seleitung 12. Ober einen ersten Hauptspeiseschaiter 13 
ist die erste Hauptspeiseleitung 1 1 mit einem ersten Ver- 
so rgungsknoten 14 verbunden, dem komponentensei- 
tig die Bremskomponenten 2 und 3 zugeordnet sind. Ei- 
ne vom ersten Versorgungsknoten 14 ausgehende er- 
ste Komponentenversorgungsleitung 15 teilt sich in ei- 
nem ersten Komponentenverteilerknoten 16 auf in eine 
erste Komponentenspeiseieitung 17 und in eine zweite 
Komponenftenspeiseleitung 18. Ober einen ersten Kom- 
ponentenschalter 19, der zwischen dem ersten Kompo- 
nentenverteilerknoten 16 und der Bremskomponente 2 
angeordnet ist, speist die erste Komponentenspeiseiei- 
tung 17 die Bremskomponente 2. Ober einen zweiten 
Komponentenschalter 20, der zwischen dem ersten 
Komponentenverteilerknoten 1 6 und der Bremskompo- 
nente 3 angeordnet ist, speist die zweite Komponenten- 
speiseieitung 18 die Bremskomponente 3. 
[0019] Von einer in der Zeichnung nicht dargestellten 
ersten Nebenenergiequelle, die der Nebenenergieein- 
speisung 7 zugeordnet ist, kommend, ist eine erste Ne- 
benspeiseleitung 21 Ober einen ersten Nebenspeise- 
schalter22 mit dem ersten Versorgungsknoten 14 ver- 
bunden. 

[0020] Die zweite Hauptspeiseleitung 12 ist Ober ei- 
nen zweiten Hauptspeiseschaiter 23 mit einem Versor- 
gungsknoten 24 verbiinden, uber den die Bremskom- 
ponenten 4, 5 mit Energie versorgt werden. Hierzu ver- 
bindet eine zweite Komponentenversorgungsleitung 25 
den zweiten Versorgungsknoten 24 mit einem zweiten 
Komponentenverteilerknoten 26. Dort teilt sich die zwei- 
te Komponentenversorgungsleitung 25 auf in eine dritte 
Komponentenspeiseieitung 27 und eine vierte Kompo- 
nentenspeiseieitung 28. Uber einen dritten Komponen- 
tenschalter 29 ist die dritte Komponentenspeiseieitung 
27 mit der Bremskomponente 4 verbunden. Ober einen 
vierten Komponentenschalter 30 ist die vierte Kompo- 



nentenspeiseieitung 28 mit der Bremskomponente 5 
verbunden. 

[0021] Die Bremskomponenten 2, 3, 4 } 5 weisen Je- 
wells eine Masseleitung 31, 32, 33, 34, die mit einer 

5 Hauptmasseleitung 35 verbunden sind. Letzteres ist im 
konkreten Ausfuhrungsbeispiel lediglich schematisiert 
eingezeichnet. In der Praxis werden MaBnahmen zur 
redundanten Auslegung der Leitung vorgesehen. 
[0022] Zwischen der Hauptenergiequelle und den 

10 beiden Nebenenergiequellen und den Bremskompo- 
nenten 2, 3, 4, 5 sind die Baueiemente der Energiever- 
sorgungseinrichtung 1 in einem Isolierkorper 36 aus 
Kunststoff untergebracht, der zwei Hohlraume 37, 38 
aufweist. Im ersten Hohlraum 37 sind der erste Haupt- 

15 speiseschalter 13, der erste Versorgungsknoten 14, die 
erste Komponentenversorgungsleitung 15, der erste 
Komponentenverteilerknoten 16 sowie die erste und 
zweite Komponentenspeiseieitung 1 7, 1 8 mit zugeord- 
neten Komponentenschaltern 19, 20 untergebracht. 

20 [0023] Analog zur ersten Nebenenergieeinspeisung 7 
ist bei der zweiten Nebenenergieeinspeisung 8 eine 
zweite Nebenspeiseleitung 39 uber einen zweiten Ne- 
benspeiseschalter 40 mit dem zweiten Versorgungs- 
knoten 24 verbunden. 

25 [0024] Im zweiten Hohlraum 38 sind der^ zweite 
Hauptspeiseschaiter 23, der zweite Nebenspeiseschal- 
ter 40, der zweite Versorgungsknoten 24, die zweite 
Komponentenversorgungsleitung 25, der zweite Kom- 
ponentenverteilerknoten 26 sowie die dritte und vierte 

30 Komponentenspeiseieitung 27, 28 mit zugeordneten 
Komponentenschaltern 29, 30 untergebracht. ~ 
[0025] Die beiden Hohlraume 37, 38 sind gegenein- 
ander und nach auften hin fur sich flussigkeitsdicht. 
[0026] Die Leitungen bzw. Leitungsabschnitte der En- 

35 ergieversorgungseinrichtung 1 , die im Isolierkorper 36 
verlaufen und nicht in Hohlraumen 37, 38 angeordnet 
sind, sind mit dem Material des Isolierkorpers 36 ver- 
gossen. Zumindest auBerhalb des Isolierkorpers 36 und 
innerhaib der Hohlraume 37, 38 weisen die elektrischen 

40 Leitungen der Energieversorgungseinrichtung 1 eine 
isolierende Beschichtung auf. 

[0027] Bei einer alternativen Ausfuhrungsform der 
Energieversorgungseinrichtung, die nicht in der Zeich- 
nung dargestellt ist, sind samtliche Schalter der Ener- 

45 gieversorgungseinhchtungl als Power- M OS FET- Schal- 
ter ausgefuhrt. In dem Fall mussten zusatzlich zu den 
Schaltern 13, 23 MaBnahmen zur Sicherung der Haup- 
tenergie bei einem einfachen Kurzschluss an einem 
Versorgungsknoten vorgenommen werden, da anson- 

50 sten die Freilaufdioden der Power-MOSFET-Schalter 
eine Fortpflanzung des Kurzschlusses zur Hauptener- 
gieversorgung verursachen wurden. 
[0028] Wie aus der beigefugten Zeichnung 
schlieBlich als weiterer Aspekt der Erfindung hervor- 

55 geht, konnen uber die Haupt- und Nebenenergieein- 
speisungen 6, 7, 8 auch weitere Nebenaggregate, wie 
Versorgungseinheiten fur elektrische Baugruppen des 
Bremssystems, uberentsprechende Abgriffe41 , 42, 43, 
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44 gespeist werden. Dabei ist die Einbindung der Ab- 
griffe so gewahlt, dass diese nicht direkt an, sondern 
auBerhalb der Verso rgungsknoten 10, 14, 16 an sol- 
chen Positionen an das elektrische Netz der Energie- 
versorgungseinrichtung 1 angeschlossen werden, die 
durch Schalter abtrennbar sind. Es sind dies beispiels- 
weise die Abgriffe 41 , 42 durch die Schalter 13 bzw. 19 
oder die Abgriffe 43, 44 durch die Schalter 40 bzw. 29. 
Damit wirkt ein Bauteilfehler, derzu einem Kurzschluss 
zwischen Versorgungsspannung und Masse fuhrt, wie 
ein Kurzschluss einer Energiezufuhrung der Energie- 
versorgungseinrichtung 1 oder eines Bremsaktuators 
mit Masse. Damit fiihrt auch ein Zweifachfehler nicht 
zum Ausfall des gesamten Systems. 
[0029] Bci der erfindungsgemaBen Energieversor- 
gungscnnchtung 1 konnen beliebige Zweierkombina- 
tioncn von ^ohicm aus der folgenden Auflistung auftre- 
ten. onne dass die Encrgieversorgung beeintrSchtigt 
wird. das heifM dass die Fchler unter sicherheitstechni- 
schen Aspokten lolefribel sind. In dieser Auflistung sind 
der Fehieriyp und anschhcBend die zu seiner Tolerie- 
rung vorgcschcnc MaBnahme angegeben: 

Einc der Spcisclcitungcn 1 1 , 12, 21 , 39 wirdfehler- 
haft aufgetrennt 

Da jede der Bremskomponenten 2, 3, 4, 5 von je- 
weils zwei Energieeinspeisungen versorgt werden 
kann. konnen bei Auftreten eines solchen Fehlers 
weiterhin atle Bremskomponenten 2, 3, 4, 5 betrie- 
ben werden. Sogar, wenn die Hauptenergieeinspei- 
sung 6 und eine der Nebenenergieeinspeisungen 
7, 8 durch ein derartiges Auftrennen ausfallen, las- 
sen sich noch zwei Bremskomponenten iiber die 
verbleibende Nebenenergieeinspeisung betreiben. 

Speiseseitiger Kurzschluss in einer der Energieein- 
speisungen 6, 7, 8 in einer Leitung gegen Masse: 
Die betroffene Energieeinspeisung kann durch 6ff- 
nen des zugeordneten Speiseschalters 13, 22, 23, 
40 komplett entkoppelt werden. Bei Ausfall einer 
Energieeinspeisung bleiben alle Bremskomponen- 
ten 2, 3, 4, 5 betreibbar. 

Auftrennung der Energiezufuhrung eines Bremsak- 
tuators 2, 3, 4, 5 in der zugeordneten Komponen- 
tenspeiseleitung 17, 18, 27, 28: 
In diesem Fall bleiben drei von vier Bremskompo- 
nenten betriebsfahig. 

Kurzschluss in einer der Komponentenspeiselei- 
tungen 17, 18, 27, 28: 

Auch hier bleiben drei der vier Bremskomponenten 
betriebsfahig. 

Ein Schalter bleibt fehlerhaft in der Schaltstellung 
"auf: 

Solange es sich um einen der speiseseitigen Schal- 
ter 13, 22, 23, 40 handelt, bleiben alle Bremskom- 



ponenten betriebsfahig. Handelt es sich um einen 
der komponentenseitigen Schalter 19, 20, 29, 30, 
so bleiben drei von vier Bremskomponenten be- 
triebsfahig. 

5 

Ein Schalter bleibt fehlerhaft in Schalterstellung 
"zu": 

Da jede Bremskomponente iiber zwei Schalter mit 
den zugeordneten Energieeinspeisungen verbun- 
10 den ist, lassen sich weiterhin alle vier Bremskom- 
ponenten betreiben. 

Ein Kurzschluss nach Masse im Bereich einer der 
Versorgungsknoten 14, 24: 
15 In diesem Falle lasst sich der betroffene Versor- 
gungsabschnitt der Energieversorgungseinrich- 
tung 1 durch Offnen der entsprechenden Speise- 
schalter abtrennen und es bleiben die dem anderen 
Versorgungsknoten 14, 24 zugeordneten Brems- 
komponenten betriebsfahig. 



Paten tan sp ruche 

25 1. Energieversorgungseinrichtung fur bordnetzge- 
stutzte, sicherheitsrelevante System komponenten 
von Fahrzeugen, insbesondere fur Bremskompo- 
nenten elektromechanischer Bremssysteme in 
Kraftfahrzeugen, gekennzeichnet, durch 

30 

a) eine Hauptenergieeinspeisung (6), die 
schaltbar (13, 19, 20, 23, 29, 30) mit alien Sy- 
stemkomponenten (2, 3, 4, 5) verbunden ist; 

35 b) mindestens zwei Nebenenergieeinspeisun- 

gen (7, 8), die voneinander und zur Hauptener- 
gieeinspeisung (6) unabhangig sind, wobei je- 
de Systemkomponente (2, 3, 4, 5) mit genau 
einer Nebenenergieeinspeisung (7, 8) schalt- 
40 bar (22, 19, 20, 40, 29, 30) verbunden ist. 

2. Energieversorgungseinrichtung nach Anspruch 1, 
gekenn-zeichnet durch mindestens zwei Versor- 
gungsknoten (14, 24), die speiseseitig schaltbar (13 

45 22, 23, 40) mit der Hauptenergieeinspeisung (6) 

und genau einer Nebenenergieeinspeisung (7, 8) 
verbunden sind, wobei jede Systemkomponente (2, 
3, 4, 5) schaltbar (19, 20, 29, 30) mit genau einem 
Versorgungsknoten (14, 24) verbunden ist. 

50 

3. Energieversorgungseinrichtung nach Anspruch 2, 
dadurch gekennzeichnet, dass jedem Versor- 
gungsknoten (14, 24) genau zwei Systemkompo- 
nenten zugeordnet sind. 

55 

4. Energieversorgungseinrichtung nach Anspruch 2 
oder 3, dadurch gekennz ichnet, dass die Ver- 
sorgungsknoten (14, 24) und die ihnen zugeordne- 
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ten speiseseitigen und komponentenseitigen 
Schalter (13, 22, 19, 20, 23, 40, 29, 30) in gegen- 
einander abgedichteten Systemabschnitten (37, 
38) untergebracht sind. 

5 

5. Energieversorgungseinrichtung nach Anspruch 4, 
dadurch gekennzeichnet, dass die Systernab- 
schnitte als Hohlraume (37, 38) in einem Korper 
(36) aus elektrisch isolierendem Material ausgebil- 

det sind. 10 

6. Energieversorgungseinrichtung nach Anspruch 4 
oder 5, dadurch gekennzeichnet, dass ein 

Massepotential der Energieversorgungseinrich- 
tung (1) vom Innern der Systemabschnitte (37, 38) « 
getrennt gefiihrt (31 , 32, 33, 34, 35) ist. 

7. Energieversorgungseinrichtung nach Anspruch 6, 
dadurch gekennzeichnet, dass die Masseleitun- 
gen (31 , 32, 33 : 34, 35) mit dem Korper (36) aus 20 
elektrisch isolierendem Material vergossen sind. 

8. Energieversorgungseinrichtung nach einem der 
vorhcrgchenden Anspruche, dadurch gekenn- 
zeichnet, dass Versorgungsleitungen (11, 12, 15, 25 
17, 18, 25, 27, 28, 39) zumindest abschnittsweise 
eine isolierende Beschichtung aufweisen. 

9. Energieversorgungseinrichtung nach einem der 
vorhergehenden Anspruche, gekennzeichnet 30 
durch mindestens einen Abgriff (41 , 42, 43, 44) an 

der Energieversorgungseinrichtung (1), derauBer- 
halb der Versorgungsknoten (1 0, 1 4, 1 6) an solchen 
Positionen angeschlossen ist, dass er durch Schal- 
ter (13, 19, 40, 29) der Energieversorgungseinrich- 35 
lung (1) abschaltbar sind. 
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